Trojan.MulDrop13.16442

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\bxzwjzlisy.exe
<Текущая директория>\lupuebooho.exe
<Текущая директория>\vrosadkuem.exe
nul
<Текущая директория>\ljbbhzyeol.exe
<Текущая директория>\yjtevumuex.exe
<Текущая директория>\yyxkqrdklm.exe
<Текущая директория>\fafkvryvnm.exe
<Текущая директория>\vkrsuuexfl.exe
<Текущая директория>\iskvjpawnx.exe
<Текущая директория>\zcxmqtgyfx.exe
<Текущая директория>\zjiskrynmm.exe
<Текущая директория>\jgzqgltuak.exe
<Текущая директория>\woruuopkro.exe
<Текущая директория>\jwkxijljha.exe
<Текущая директория>\zgxfhmrlzz.exe

Удаляет следующие файлы

<Текущая директория>\bxzwjzlisy.exe
<Текущая директория>\lupuebooho.exe
<Текущая директория>\vrosadkuem.exe
<Текущая директория>\ljbbhzyeol.exe
<Текущая директория>\yjtevumuex.exe
<Текущая директория>\yyxkqrdklm.exe
<Текущая директория>\fafkvryvnm.exe
<Текущая директория>\vkrsuuexfl.exe
<Текущая директория>\zcxmqtgyfx.exe
<Текущая директория>\iskvjpawnx.exe
<Текущая директория>\zjiskrynmm.exe
<Текущая директория>\jgzqgltuak.exe
<Текущая директория>\woruuopkro.exe
<Текущая директория>\jwkxijljha.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\bxzwjzlisy.exe'
'<Текущая директория>\lupuebooho.exe'
'<Текущая директория>\vrosadkuem.exe'
'<Текущая директория>\ljbbhzyeol.exe'
'<Текущая директория>\yjtevumuex.exe'
'<Текущая директория>\yyxkqrdklm.exe'
'<Текущая директория>\fafkvryvnm.exe'
'<Текущая директория>\vkrsuuexfl.exe'
'<Текущая директория>\iskvjpawnx.exe'
'<Текущая директория>\zcxmqtgyfx.exe'
'<Текущая директория>\zjiskrynmm.exe'
'<Текущая директория>\jgzqgltuak.exe'
'<Текущая директория>\woruuopkro.exe'
'<Текущая директория>\jwkxijljha.exe'
'<Текущая директория>\zgxfhmrlzz.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BXZWJZLISY.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUPUEBOOHO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VROSADKUEM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LJBBHZYEOL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YJTEVUMUEX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYXKQRDKLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FAFKVRYVNM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKRSUUEXFL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ISKVJPAWNX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZCXMQTGYFX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJISKRYNMM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGZQGLTUAK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WORUUOPKRO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JWKXIJLJHA.exe"